Критический баг в WordPress-плагине Ultimate Member ведет к утечке баз данных - «Новости мира Интернет»
В популярном плагине Ultimate Member для WordPress, насчитывающем более 200 тысяч установок, была обнаружена критическая уязвимость. SQL-инъекция получила идентификатор CVE-2024-1071, при этом допускает возможность извлечения конфиденциальных данных, поэтому она набрала 9,8 балла по шкале CVSS.
19
мар
50 000 сайтов на WordPress уязвимы из-за бага в плагине резервного копирования - «Новости мира Интернет»
В популярном плагине для резервного копирования Backup Migration на WordPress, насчитывающем более 90 000 установок, обнаружена критическая уязвимость. Она позволяет злоумышленникам удаленно выполнять код и полностью завладевать уязвимыми веб-сайтами. Как сообщает Хакер.ру, уязвимость получила
17
дек
WordPress-плагин All-In-One Security хранил пароли и логины в открытом виде - «Новости мира Интернет»
Популярный плагин безопасности All-In-One Security для сайтов на WordPress, установленный более 1 млн раз, некоторое время регистрировал пароли и логины пользователей в открытом виде и сохранял их в базе, доступной администраторам веб-ресурса. Разработчики дополнения уже выпустили безопасную
19
июл
В плагине Essential Addons for Elementor исправлена серьезная уязвимость - «Новости мира Интернет»
Как сообщает Хакер, из-за бага в плагине злоумышленники могли получать права администраторов на уязвимых сайтах. Разработчики дополнения уже выпустили исправление, безопасная версия – Essential Addons for Elementor 5.7.2. Essential Addons for Elementor – это каталог из 90+ расширений...
21
мая
В популярном плагине Ninja Forms закрыли критическую уязвимость - «Новости мира Интернет»
По данным Wordfence, 16 июня разработчики Ninja Forms выпустили патч, закрывающий критическую уязвимость в популярном плагине с более чем миллионом активных пользователей. Недавно стало известно об уязвимости расширения Ninja Forms, которая позволяла неавторизованным пользователям выполнять ряд
21
июн
В плагинах HubSpot и Anti-Malware Security устранены уязвимости - «Новости мира Интернет»
Издание Search Engine Journal сообщило об очередной серии брешей в безопасности среди нескольких популярных WordPress-плагинов. Первой жертвой стал плагин HubSpot. Специалисты по безопасности обнаружили в нем уязвимость, позволяющую совершать SSRF-атаки. Такой тип атак дает злоумышленникам
09
мая
В плагине Elementor была устранена уязвимость удаленного выполнения кода - «Новости мира Интернет»
Команда Wordfence опубликовала отчет по найденной уязвимости в WordPress-плагине Elementor, которую разработчики уже устранили. Ошибка позволяла удаленно выполнять код на сайте. Как оказалось, уязвимость была связана с так называемой проверкой возможностей, когда система контролирует уровень
15
апр